A Microsoft nemrég két fontos frissítést adott ki a Windows 7: Biztonsági frissítés KB4012212 és a havi összesítés KBKB4012215.
Mindkettő súlyos sebezhetőségeket javít, amelyek lehetővé teszik a támadók számára, hogy távolról futtassanak rosszindulatú kódokat speciálisan kialakított alkalmazások és URL-ek segítségével.
A legfrissebb Windows 7 biztonsági javítások és fejlesztések telepítéséhez a felhasználók letölthetik és telepíthetik a KB4012212 biztonsági frissítést vagy a KBKB4012215 havi összesítést.
A különbség az, hogy ha a Havi összesítő telepítését választja, akkor a fejlesztéseket és javításokat is telepíti előző havi összesítések.
A Windows 7 frissítései továbbra is elérhetők? Tudjon meg róluk részletes cikkünket!
A Windows 7 KB4012212 javított biztonsági rései:
- MS17-022 Microsoft XML Core Services: Ez a biztonsági rés lehetővé teheti az információk nyilvánosságra hozatalát, ha a felhasználó rosszindulatú webhelyet keres fel.
- MS17-021 DirectShow: Ez a biztonsági rés lehetővé teheti az információk nyilvánosságra hozatalát, ha a Windows DirectShow speciálisan kialakított médiatartalmat nyit meg egy rosszindulatú webhelyen.
- MS17-020 információkiadási biztonsági rés a Windows DVD MakerbenWindows DVD Maker.
- MS17-019 információszolgáltatási sebezhetőség az Active Directory összevonási szolgáltatásokban.
- MS17-018 Windows rendszermag-módú illesztőprogramok: Ez a biztonsági rés lehetővé teheti a jogosultság emelését, ha a támadó bejelentkezik az érintett rendszerbe, és egy speciálisan kialakított alkalmazást futtat. Más szavakkal, a támadó átveheti az irányítást az érintett rendszer felett.
- MS17-017 a privilégiumok sebezhetőségének emelése a Windows Kernelben.
- MS17-016 Internet Information Services: Ez a biztonsági rés lehetővé teheti a jogosultságok emelését, ha a felhasználók az érintett Microsoft IIS-kiszolgáló által üzemeltetett speciálisan kialakított URL-re kattintanak. A támadó esetleg szkripteket futtathat a felhasználó böngészőjében, hogy információkat szerezzen a webes munkamenetekből.
- MS17-013 A Microsoft Graphics Component sérülékenysége befolyásolja Microsoft Office, Skype for Business, Microsoft Lync és Microsoft Silverlight, amelyek távoli kódfuttatást tehetnek lehetővé.
- MS17-012 Microsoft Windows távoli kódfuttatás sebezhetősége.
- MS17-011 távoli kódfuttatás sebezhetősége a Microsoft Uniscribe-ben.
- MS17-010 távoli kódfuttatás sebezhetősége a Windows SMB Server rendszerben.
- MS17-008 A Hyper-V gazdagépet okozó Windows Hyper-V biztonsági rés operációs rendszer tetszőleges kód végrehajtására.
A KB4012212 és a KBKB4012215 telepítése
E két frissítés önálló csomagját letöltheti a A Microsoft Update katalógus webhelye. Letöltheti és telepítheti a KB4012212 jelű biztonsági frissítést is Windows Update.
KAPCSOLÓDÓ TÖRTÉNETEK, AMELYEKET ELLENŐRIZNI
- A Windows 7, a KB2952664 és a KB2976978 8.1 frissítései visszatértek
- A Microsoft azt szeretné, ha a Windows 7 felhasználói biztonsági okokból áttérnének a Windows 10 rendszerre
- A Windows 10 megelőzi a Windows 7-et az Egyesült Államokban és az Egyesült Királyságban
